本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。 # 故障診斷 AWS Backup 使用 時 AWS Backup，您可能會遇到問題。下列各節可幫助您排除一些可能發生的常見問題。 如需 的一般問題 AWS Backup，請參閱 [AWS Backup 常見問答集](https://aws.amazon.com/backup/faqs/)。您也可以在 中搜尋答案和張貼問題[AWS re:Post](https://repost.aws/)。 **Topics** + [疑難排解一般問題](#troubleshooting-backup-general) + [建立資源問題的故障診斷](#troubleshooting-create-backup) + [刪除資源問題的故障診斷](#troubleshooting-delete-backup) + [還原資源問題的故障診斷](#troubleshooting-restore-backup) + [對格式化錯誤進行故障診斷](#troubleshooting-formatting-errors) + [常見的疑難排解問題](#troubleshooting-common-questions) + [其他重要連結](#troubleshooting-additional-links) ## 疑難排解一般問題 備份和還原資源時，您必須擁有使用 的許可， AWS Backup 以及存取您要保護之資源的許可。擁有適當許可的最簡單方法，是在[將資源指派給備份計畫](https://docs.aws.amazon.com/aws-backup/latest/devguide/assigning-resources.html)時，選擇 **預設角色**。如需搭配 AWS Identity and Access Management (IAM) 使用存取控制的詳細資訊 AWS Backup，請參閱 [存取控制](access-control.md)。 如果您在嘗試存取 AWS Backup 備份文件庫等資源`AccessDenied`時發生錯誤，可能是資源不存在，或是您沒有存取資源的許可。 如果在備份和還原特定資源類型時發生問題，建議您查看該資源的備份和還原故障診斷主題。如需詳細資訊，請參閱 [ 如何與支援的 AWS 服務 AWS Backup 搭配使用](https://docs.aws.amazon.com/aws-backup/latest/devguide/working-with-supported-services.html)的連結。 如果 AWS Backup 無法建立或刪除資源，您可以使用 來檢視錯誤訊息或日誌 AWS CloudTrail ，以進一步了解問題。如需搭配 使用 CloudTrail 的詳細資訊 AWS Backup，請參閱 [使用 CloudTrail 記錄 AWS Backup API 呼叫](logging-using-cloudtrail.md)。 如果您有具有`tag:GetResources`許可的角色，但也有封鎖 的服務控制政策 (SCP)`tag:GetResources`，則 AWS Backup 無法成功執行具有標籤型選擇的備份計劃。在這些情況下，CloudTrail 事件`ProcessBackupPlanSelection`會顯示`tag:GetResources`許可錯誤。 ## 建立資源問題的故障診斷 下列資訊可幫助您就建立備份的問題進行疑難排解。 + 一般而言，**AWS 資料庫**服務無法在維護時段或自動備份時段期間或前 1 小時內啟動備份。**Amazon FSx** 無法在維護時段或自動備份時段之前或期間 3 小時啟動備份 (Amazon Aurora 不受維護時段限制和自動備份時段限制）。排程在這些時段內的快照備份會失敗。一種例外狀況：當您選擇為支援的 服務使用 AWS Backup 進行快照和連續備份時，您不再需要擔心這些時段，因為 AWS Backup 會為您排程這些時段。如需支援的 服務清單，以及如何使用 AWS Backup 進行連續備份的指示，請參閱[Point-in-Time復原](https://docs.aws.amazon.com/aws-backup/latest/devguide/point-in-time-recovery.html)。 + 建立資料表時將無法建立 **DynamoDB 資料表**備份。建立 DynamoDB 資料表一般需要好幾分鐘。 + 當檔案系統非常龐大時，備份 **Amazon EFS 檔案系統**最長需要 7 天。Amazon EFS 檔案系統一次只能佇列一個並行備份。當前一個備份仍在進行時，若有後續備份排入佇列，備份時段便會過期，且系統不會建立任何備份。 + **Amazon EBS** AWS 區域 每個帳戶的軟配額為 100，000 個備份，達到此配額時，其他備份會失敗。如果您達到此配額，則可刪除多餘的備份或請求提高配額。如需有關請求提高配額的詳細資訊，請參閱 [AWS 服務配額](https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html)。 + 建立 **Amazon Relational Database Service (RDS) 備份**時，請考量下列事項： + 如果您不使用 AWS Backup 來管理具有point-in-time復原的 Amazon RDS 快照和連續備份，如果在每天使用者可設定的 30 分鐘備份時段期間進行排程或隨需啟動，則備份將會失敗。如需自動化 Amazon RDS 備份的詳細資訊，請參閱*《Amazon RDS 使用者指南》*的[使用備份](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_WorkingWithAutomatedBackups.html)。您可以使用 AWS Backup 來管理 Amazon RDS 快照和具有point-in-time復原的連續備份，以避免此限制。 + 如果您從 Amazon RDS 主控台啟動備份任務，可能會與 Aurora 叢集的備份任務發生衝突，造成錯誤：`Backup job expired before completion.`；如果發生此情況，請在 AWS Backup中設定較長的備份時段。 + AWS Backup 建立複製任務時， 目前不會傳遞 TDE 選項群組。如果您打算使用此選項群組建立複製任務，即必須使用 Amazon RDS 主控台或 Amazon RDS API，而不是使用 AWS Backup 工具。如需詳細資訊，請參閱 *《Amazon Relational Database Service 使用者指南》*中的[複製選項群組](https://docs.aws.amazon.com//AmazonRDS/latest/UserGuide/USER_WorkingWithOptionGroups.html#USER_WorkingWithOptionGroups.Copy)。 + **錯誤：**隨需備份完成，但排程備份失敗，並顯示錯誤訊息：「來源快照 KMS 金鑰不存在、未啟用或您無權存取」。隨需任務已完成，因為使用 API 呼叫 `CopyDBSnapshot`，不需要 KMS 存取權。 **修正：**將您的 IAM 角色新增至 KMS 金鑰。 + 對於支援使用 格式的復原點`arn:aws:backup:{{region}}:{{account-id}}:recovery-point:*`和所有連續備份進行[完整 AWS Backup 管理](https://docs.aws.amazon.com/aws-backup/latest/devguide/backup-feature-availability.html#features-by-resource)的資源，請確保您的 IAM 角色在來源資源包含標籤或您想要將其他標籤新增至復原點`backup:TagResource`時具有執行 的許可。將 `backup:TagResource`許可套用至 `"Resource": "arn:aws:backup:*:*:recovery-point:*"`。 ## 刪除資源問題的故障診斷 在受保護資源的主控台視窗中， AWS Backup 無法刪除 建立的復原點。您可以在存放它們的保存庫中選取它們，然後選擇**刪除**，以在 AWS Backup 主控台上刪除它們。 您必須具備適當許可，才能刪除復原點或備份文件庫。如需搭配 IAM 使用存取控制的詳細資訊 AWS Backup，請參閱 [存取控制](access-control.md)。 ## 還原資源問題的故障診斷 **使用 API 還原** 若要以程式設計方式還原備份，請使用 [StartRestoreJob](API_StartRestoreJob.md) API 作業。 若要取得建立備份所用的組態中繼資料，請呼叫 [GetRecoveryPointRestoreMetadata](API_GetRecoveryPointRestoreMetadata.md)。 如需詳細資訊，請參閱[還原備份](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-a-backup.html)。 **使用主控台還原** + [還原 Amazon S3 資料](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-s3.html) + [還原虛擬機器](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-vm.html) + [還原 Amazon FSx 檔案系統](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-fsx.html) + [還原 Amazon EBS 磁碟區](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-ebs.html) + [還原 Amazon EFS 檔案系統](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-efs.html) + [還原 Amazon DynamoDB 資料表](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-dynamodb.html) + [還原 Amazon RDS 資料庫](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-rds.html) + [還原 Aurora 叢集](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-aur.html) + [還原 Amazon EC2 執行個體](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-ec2.html) + [還原 Storage Gateway 磁碟區](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-storage-gateway.html) + [還原 Amazon DocumentDB 叢集](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-docdb.html) + [還原 Neptune 叢集](https://docs.aws.amazon.com/aws-backup/latest/devguide/restoring-nep.html) ## 對格式化錯誤進行故障診斷 當參數中的值包含萬用字元 (\*) 時，會處理萬用字元以包含空格以外的值。包含空格的鍵值對中的值不會包含在萬用字元中。 ## 常見的疑難排解問題 下列資源可協助您疑難排解 的常見問題 AWS Backup。 + [為什麼我的 AWS Backup 任務失敗？](https://repost.aws/knowledge-center/backup-failed-job) + [如何針對 中失敗的 Amazon S3 備份常見的錯誤進行故障診斷 AWS Backup？](https://repost.aws/knowledge-center/backup-s3-backups-fail-errors) + [如何針對 中失敗的 VMware 備份常見的錯誤進行故障診斷 AWS Backup？](https://repost.aws/knowledge-center/backup-troubleshoot-vmware-backups) + 如需其他 VMware 備份疑難排解，請參閱 [針對 VM 問題進行故障診斷](vm-troubleshooting.md)。 + [當我嘗試還原 Amazon EC2 執行個體時，如何疑難排解「您無權執行此操作」錯誤？](https://repost.aws/knowledge-center/aws-backup-encoded-authorization-failure) + [如何對未在組織中成員帳戶中建立任務的備份政策進行故障診斷？](https://repost.aws/knowledge-center/backup-policy-no-jobs-created) + [當我嘗試刪除 Amazon EC2 備份時，如何解決錯誤「此映像由 管理 AWS Backup ，無法透過 Amazon EC2 APIs 刪除」？](https://repost.aws/knowledge-center/backup-delete-ami-error) + [如何對 中的 Amazon EC2 VSS 失敗進行故障診斷 AWS Backup？](https://repost.aws/knowledge-center/backup-troubleshoot-vss-failures) + [如何排除無法從 Amazon EventBridge 接收 通知的問題 AWS Backup？](https://repost.aws/knowledge-center/backup-sns-notifications-not-received) + [使用 執行 Amazon EFS 還原時，如何解決「執行此動作的權限不足」錯誤 AWS Backup？](https://repost.aws/knowledge-center/backup-insufficient-privileges-efs) + [如何關閉 Amazon EFS 中的自動備份並移除儲存的備份資料？](https://repost.aws/knowledge-center/efs-disable-automatic-backups) + [為什麼我的復原點處於過期狀態 AWS Backup？](https://repost.aws/knowledge-center/backup-recovery-point-expired) + [如何停止 中的 Amazon RDS 連續備份 AWS Backup？](https://repost.aws/knowledge-center/backup-stop-rds-continuous-backup) + [如何移除 AWS Backup 保存庫鎖定？](https://repost.aws/knowledge-center/backup-delete-vault-lock) + [為什麼我的跨帳戶複製失敗 AWS Backup？](https://repost.aws/knowledge-center/backup-troubleshoot-cross-account-copy) + [如何在執行跨帳戶複製時解決「無法存取的金鑰 ID」錯誤 AWS Backup？](https://repost.aws/knowledge-center/backup-cross-account-copy-error) + [當我嘗試在 中建立跨帳戶複本時，如何解決「存取遭拒嘗試呼叫 AWS Backup 服務」錯誤 AWS Backup？](https://repost.aws/knowledge-center/backup-resolve-access-denied-error) + [為什麼我在嘗試建立 AWS Backup 保存庫時收到存取遭拒錯誤？](https://repost.aws/knowledge-center/backup-vault-access-denied) + [為什麼我的 Aurora 叢集端點在 AWS Backup 還原任務完成後卡在建立狀態？](https://repost.aws/knowledge-center/backup-aurora-cluster-endpoints-stuck) + [為什麼我在 中的排程備份計劃 AWS Backup 未執行？](https://repost.aws/knowledge-center/aws-backup-troubleshoot-scheduled-backup-plans) ## 其他重要連結 下列資源提供使用 的其他指引 AWS Backup。 + [對邏輯氣隙隔離保存庫問題進行故障診斷](https://docs.aws.amazon.com/aws-backup/latest/devguide/logicallyairgappedvault.html#lag-troubleshoot) + [委派管理員帳戶](https://docs.aws.amazon.com/aws-backup/latest/devguide/manage-cross-account.html#backup-delegatedadmin) — 委派管理員帳戶是具有增強功能的成員帳戶，但無法像管理帳戶一樣覆寫其他成員帳戶的服務選擇加入設定。 + [管理多個帳戶](https://docs.aws.amazon.com/aws-backup/latest/devguide/manage-cross-account.html) — 對於由 Organizations 管理的備份計劃，管理帳戶中的資源選擇加入設定會覆寫成員帳戶中的設定，即使已設定一或多個委派管理員帳戶。 + [備份計劃選項和組態](https://docs.aws.amazon.com/aws-backup/latest/devguide/plan-options-and-configuration.html) — 如果您有具有多個規則的備份計劃，且兩個規則的時間範圍重疊， 會 AWS Backup 最佳化備份，並對保留時間較長的規則進行備份。 + [計量和計費](https://docs.aws.amazon.com/aws-backup/latest/devguide/metering-and-billing.html) — 為了避免產生額外費用，建議您使用至少一週的暖儲存持續時間來設定備份計劃保留政策。 + [AWS Backup 定價](https://aws.amazon.com/backup/pricing/) + [AWS Backup SLA](https://aws.amazon.com/backup/sla/) + [AWS Backup 配額](https://docs.aws.amazon.com/aws-backup/latest/devguide/aws-backup-limits.html) + [持續和point-in-time復原考量](https://docs.aws.amazon.com/aws-backup/latest/devguide/point-in-time-recovery.html#point-in-time-recovery-supported-services) — 資源只能有一個持續備份。 + [Amazon S3 備份的先決條件和 Amazon S3 備份的考量事項](https://docs.aws.amazon.com/aws-backup/latest/devguide/s3-backups.html#s3-backup-prerequisites) + [Amazon S3 備份的最佳實務和成本考量](https://docs.aws.amazon.com/aws-backup/latest/devguide/s3-backups.html#bestpractices-costoptimization) + [功能可用性、支援的資源和 AWS 區域](https://docs.aws.amazon.com/aws-backup/latest/devguide/backup-feature-availability.html)